گوگل شبکه پروکسی مسکونی IPIDEA را که یکی از بزرگترین شبکه‌های جهان است، مختل کرد

گوگل روز چهارشنبه اعلام کرد که با همکاری سایر شرکا، شبکه پروکسی مسکونی IPIDEA را که یکی از بزرگترین شبکه‌های این‌چنینی در جهان توصیف شد، مختل کرده است. این شرکت با اقدام قانونی، ده‌ها دامنه مورد استفاده برای کنترل دستگاه‌ها و انتقال ترافیک از طریق آن‌ها را از دسترس خارج کرد. IPIDEA که خود را «پیشرو جهانی در ارائه پروکسی IP» با بیش از ۶.۱ میلیون آدرس IP به‌روزرسانی روزانه معرفی می‌کرد، اکنون غیرقابل دسترس است. بر اساس گزارش گوگل، تا همین ماه بیش از ۵۵۰ گروه تهدید مختلف از کشورهایی چون چین، کره شمالی، ایران و روسیه از زیرساخت پروکسی IPIDEA برای فعالیت‌هایی از جمله جاسوسی، جرایم سایبری، تهدیدات پیشرفته پایدار (APT) و حملات پاسورد اسپری استفاده کرده‌اند.

این شبکه پروکسی که مجموعه‌ای از برندهای متعدد تحت کنترل IPIDEA بود، از طریق نصب بدافزار در دستگاه‌های مصرف‌کننده عمل می‌کرد. بدافزار به‌صورت مخفیانه در اپلیکیشن‌ها و بازی‌های پیش‌نصب شده در دستگاه‌های اندروید TV قرار می‌گرفت و دستگاه‌های آلوده را مجبور به انتقال ترافیک مخرب و مشارکت در حملات انکار سرویس توزیع‌شده (DDoS) می‌کرد. گوگل همچنین SDK هایی را شناسایی کرد که به توسعه‌دهندگان شخص ثالث برای کسب درآمد از اپلیکیشن‌هایشان ارائه می‌شد و دستگاه‌ها را به گره‌های شبکه پروکسی تبدیل می‌کرد. این شرکت اعلام کرد که Google Play Protect را به‌روزرسانی کرده تا کاربران را درباره اپلیکیشن‌های حاوی کد IPIDEA هشدار دهد و در دستگاه‌های اندروید تأییدشده، این برنامه‌های مخرب را به‌طور خودکار حذف کند.